"Bà trùm" U60 cầm đầu nhóm hacker Trickbot bị "sa lưới" ở Mỹ

[trungthuc]

Alla Witte có quốc tịch Latvia nhưng lại lớn lên ở thành phố Rostov-on-Don của Nga. Vào những năm 1980 sau khi tốt nghiệp đại học Latvia, Witte làm giáo viên và quản lý bán hàng. Bà chỉ thực sự quan tâm tới công nghệ ở thời điểm cuối thập niên 1990.

Năm 2013, Witte bắt đầu tham gia khóa học chuyên ngành lập trình web. Tuy nhiên, thay vì làm ăn chân chính, tháng 10/2018 bà lại gia nhập nhóm hacker Trickbot. Thời điểm ấy, Witte chỉ có kinh nghiệm làm lập trình 6 năm nhưng trình độ viết code lại ở mức rất ấn tượng.


Ít có ai biết rằng, kẻ đứng đằng sau nhóm hacker Trickbot lại là một phụ nữ 55 tuổi

Ngay trong tuần đầu gia nhập Trickbot, Witte đã viết được code theo dõi hàng trăm người từ xa. Không những vậy, vài tháng sau bà còn tự quay video hướng dẫn đồng bọn cách sử dụng phần mềm để theo dõi. Một năm sau khi gia nhập, Witte trình làng phần mềm điều khiển Trickbot với khả năng theo dõi quá trình lây nhiễm của từng mã độc.

Với tài năng và sự tận tâm với nghề tội phạm mạng đã giúp Witte chiếm được lòng tin của đồng bọn và trở thành thủ lĩnh của nhóm tin tặc Trickbot. Với biệt danh "Max", Witte tự tạo ra những mã độc tống tiền (ransomware) cho tổ chức và hỗ trợ các hoạt động khác. Dưới sự điều hành của Witte, Trickbot chủ yếu thực hiện các vụ lừa đảo, đánh cắp dữ liệu và lây nhiễm ransomware tại Nga, Ukraine và Belarus.

Trickbot cũng triển khai hoạt động tại Mỹ. Ước tính từ năm 2016 cho đến nay nhóm hacker này đã đánh cắp hàng trăm triệu USD từ các ngân hàng, trường đại học và chính phủ Mỹ.

Quá trình điều tra và bắt giữ Alla Witte không được Bộ Tư pháp Mỹ tiết lộ đầy đủ. Cơ quan này chỉ cho biết là Witte đã bị bắt khi đặt chân tới Miami,Florida, Mỹ. Trước đó, bà ta sống tại Suriname cùng với gia đình và điều hành Trickbot từ đây.

** Đọc thêm ở đây:
- https://www.justice.gov/opa/pr/latvi...e-organization
- https://www.bloomberg.com/news/artic...ussia-u-s-says
- https://www.seattletimes.com/nation-...ssia-u-s-says/